Cách nhận biết lừa đảo tiền mã hóa: cẩm nang cho người mới

Một góc nhìn nhanh trước khi vào danh sách. Bạn không cần thuộc lòng mọi trò lừa từng được nghĩ ra — lớp vỏ mới xuất hiện liên tục, nhưng bộ máy bên dưới gần như không đổi. Hầu hết mọi trò lừa tiền mã hóa chỉ là một trong hai thứ: một mánh khiến bạn nhập một bí mật vào một nơi giả mạo, hoặc một câu chuyện khiến bạn gửi đi số tiền không bao giờ thấy lại. Nếu bạn ghi nhớ hai hình dạng đó, thì ngay cả một trò lừa lạ lẫm cũng thường có nét quen với thứ bạn đã nhận ra. Những kiểu mẫu dưới đây là những thứ bẫy người mới nhiều nhất, sắp xếp gần đúng theo thứ tự bạn dễ gặp.

Sàn giao dịch và app giả mạo

Đây là trò lừa cơ bản nhất và vẫn là một trong những trò hiệu quả nhất. Ai đó dựng một trang web hoặc app trông y hệt một sàn giao dịch hay ví thật — cùng logo, cùng bố cục, một địa chỉ chỉ lệch đúng một ký tự so với bản gốc — và khiến bạn đăng nhập. Tên đăng nhập, mật khẩu, thậm chí mã 2FA của bạn chảy thẳng về tay chúng, và tài khoản thật của bạn bị rút sạch. Một biến thể nham hiểm hơn là một "sàn giao dịch" hoàn toàn giả, cho bạn nạp tiền và hiển thị số dư tăng lên, nhưng âm thầm chặn mọi lệnh rút; những con số trên màn hình chỉ là kịch.

Dấu hiệu: bạn đến từ một liên kết trong tin nhắn riêng, quảng cáo, hay kết quả tìm kiếm thay vì tự gõ địa chỉ; tên miền sai chính tả một cách tinh vi hoặc có thêm một từ lạ; app không phải bản chính thức trong cửa hàng ứng dụng trên điện thoại bạn; bạn nạp tiền dễ dàng nhưng lệnh rút lại "đang chờ", "đang xem xét", hoặc đòi một khoản "thuế" hay "phí" bất ngờ phải nộp trước khi rút được.

Cách xác minh: chỉ đến với một sàn giao dịch bằng cách tự gõ địa chỉ, dùng dấu trang bạn tự lưu, hoặc mở app chính thức từ cửa hàng ứng dụng — và kiểm tra tên nhà phát triển cùng lịch sử đánh giá. Trước khi nhập bất cứ thứ gì, hãy đọc thanh địa chỉ từng ký tự một. Một sàn giao dịch thật không bao giờ yêu cầu bạn trả phí trước để giải phóng chính khoản rút của bạn; cái "phí giải phóng" đó là cú vắt cuối cùng của trò lừa. Nếu bạn đang chọn nơi để bắt đầu, hãy bám vào các nền tảng lớn, nổi tiếng với bề dày minh bạch lâu năm, và xem so sánh thẳng thắn của chúng tôi về các sàn cho người mới thay vì bất kỳ thứ gì một quảng cáo dúi cho bạn.

Lừa đảo tình cảm và "vỗ béo trước khi mổ"

Đây là trò gây thiệt hại tài chính nặng nề nhất, và nó đau đớn vì khởi đầu như tình bạn hay tình yêu, chứ không phải tài chính. Một người lạ kết nối với bạn — một tin nhắn "gửi nhầm số" rồi trò chuyện rôm rả, một cú khớp trên app hẹn hò, một liên hệ mới thân thiện trên mạng xã hội. Qua nhiều ngày hay nhiều tuần, họ xây dựng sự thân thiết có cảm giác thật, rồi vô tình nhắc đến chuyện họ đang lãi đậm với một "nền tảng đầu tư" tiền mã hóa hay một mẹo giao dịch đặc biệt từ một "người chú" hay người thầy. Cuối cùng họ giúp bạn đăng ký một nền tảng trông bóng bẩy (giả), nơi tiền nạp của bạn có vẻ sinh sôi đẹp đẽ. Bạn được khuyến khích bỏ vào thêm. Khi bạn thử rút, luôn có một lý do khiến bạn không rút được — một khoản thuế, một khoản phí, một khoản đặt cọc xác minh — và tiền thì đã đi mất. Biệt danh nghiệt ngã của ngành, "vỗ béo trước khi mổ", mô tả việc vỗ béo nạn nhân trước khi ra tay.

Dấu hiệu: một người bạn quen trên mạng, chưa từng gặp ngoài đời, lái cuộc trò chuyện về phía đầu tư tiền mã hóa; họ khoe ảnh chụp những khoản lời lớn; họ có một nền tảng, app, hay mẹo độc quyền; có sự thúc ép nhẹ nhàng để nạp thêm và hành động nhanh; và ngay khi bạn thử rút tiền, các khoản phí hay thuế mới xuất hiện. Việc luôn từ chối gọi video, hay một câu chuyện luôn có lý do để không gặp mặt, là dấu hiệu rất rõ.

Cách xác minh: hãy mặc định coi mọi lời khuyên đầu tư từ một người bạn chỉ quen trên mạng là lừa đảo, dù mối quan hệ có ấm áp hay chân thật đến đâu — chính sự ấm áp đó là sản phẩm họ bán. Đừng bao giờ dùng một nền tảng giao dịch do ai đó giới thiệu cho riêng bạn; hãy tự chọn lấy từ một danh sách uy tín, nổi tiếng. Và hãy nhớ quy tắc sắt về việc rút tiền: một nền tảng hợp pháp không bao giờ đòi một khoản phí hay "thuế" trả trước để giải phóng số tiền bạn đã nạp. Bản tổng quan của FTC về lừa đảo tiền mã hóa và hướng dẫn của FBI về tội phạm mạng (IC3) đều ghi nhận kiểu mẫu này chi tiết, và việc báo cáo có ích.

Lừa đảo tặng quà và airdrop

Bạn thấy một bài đăng, video, buổi phát trực tiếp, hay quảng cáo — thường mạo danh một tên tuổi hay công ty nổi tiếng — hứa rằng nếu bạn gửi một ít tiền mã hóa đến một địa chỉ, bạn sẽ nhận lại gấp đôi (hoặc hơn). Hoặc một "airdrop giới hạn" mời bạn kết nối ví và phê duyệt một giao dịch để "nhận" token miễn phí. Cái đầu tiên là trộm cắp trắng trợn: bất kỳ cơ chế "gửi để nhận thêm" nào cũng là chuyến đi một chiều, không bao giờ có gì quay lại. Cái thứ hai tinh ranh hơn — thứ bạn thực sự phê duyệt là quyền cho hợp đồng của kẻ lừa đảo chuyển token ra khỏi ví của bạn.

Dấu hiệu: tiền miễn phí đổi lấy việc gửi tiền mã hóa trước; một đồng hồ đếm ngược hay sự gấp gáp kiểu "chỉ còn 100 suất"; một lời chứng thực của người nổi tiếng hay thương hiệu mà bạn không thể tự xác nhận độc lập; một trang "nhận thưởng" muốn bạn kết nối ví và ký hay phê duyệt thứ gì đó bạn không hiểu.

Cách xác minh: chỉ riêng phép toán đã đủ kết luận — không ai nhân đôi tiền mã hóa cho bạn miễn phí, nên đừng bao giờ gửi tiền để nhận thêm, không bao giờ. Với airdrop, đừng bao giờ phê duyệt một giao dịch ví trên trang bạn không tự tìm đến và không hiểu rõ hoàn toàn; lệnh nhận thưởng hợp pháp không cần quyền chi tiêu mở vô hạn. Nếu một đợt tặng quà tự nhận là từ một người hay công ty thật, hãy vào thẳng kênh chính thức của công ty đó và bạn sẽ thấy chẳng có lời mời nào như vậy. Hướng dẫn an toàn cho người mới của chúng tôi giải thích cách phê duyệt ví hoạt động và cách thu hồi những quyền bạn đã cấp.

Hỗ trợ giả và mạo danh

Bạn đăng một câu hỏi hay than phiền trong một nhóm công khai hay kênh mạng xã hội, và chỉ trong vài phút một "nhân viên hỗ trợ" tử tế nhắn tin riêng cho bạn. Họ là một kẻ lừa đảo chuyên rình các kênh đó để chờ đúng tình huống này. Kịch bản: chúng sẽ "giúp" bạn xử lý sự cố, rồi hỏi mật khẩu, mã 2FA, hoặc cụm từ khôi phục của bạn, hoặc bảo bạn chuyển tiền sang một "ví an toàn" để bảo vệ. Một số kẻ còn lập đường dây điện thoại hỗ trợ giả và trang web giả lọt vào kết quả tìm kiếm, nên ngay cả người chủ động đi tìm trợ giúp cũng có thể rơi vào nhầm chỗ.

Dấu hiệu: bộ phận hỗ trợ liên hệ bạn trước, nhất là qua tin nhắn riêng sau khi bạn đăng công khai; ai đó hỏi mật khẩu, mã 2FA, cụm từ khôi phục, hay quyền truy cập từ xa vào thiết bị của bạn; bạn bị bảo chuyển tiền mã hóa sang một ví "an toàn" do họ chỉ định; tài khoản "hỗ trợ" là một bản nhái với tên gọi hơi lệch.

Cách xác minh: hỗ trợ thật không bao giờ nhắn tin riêng cho bạn trước và không bao giờ cần các bí mật của bạn để giúp bạn. Chỉ bắt đầu một cuộc trò chuyện hỗ trợ từ bên trong app chính thức hoặc từ trang web thật mà bạn tự tìm đến — không bao giờ từ một quảng cáo tìm kiếm, một liên kết, hay một người tiếp cận bạn. Không một công ty hợp pháp nào sẽ hỏi cụm từ khôi phục hay mã 2FA của bạn; chỉ riêng yêu cầu đó đã chứng minh đây là lừa đảo. Nếu ai đó đang thúc ép bạn chuyển tiền "cho an toàn", đó chính là vụ trộm, chứ không phải sự giải cứu. Một mánh liên quan đáng biết: kẻ lừa đảo không chỉ mạo danh bộ phận hỗ trợ mà cả những nhân vật nổi tiếng, người sáng lập dự án, hay thậm chí bạn bè bị hack tài khoản, tất cả để mượn lòng tin gắn với một cái tên quen thuộc. Khi một tin nhắn đòi tiền hay bí mật, hãy đánh giá nó dựa trên thứ nó yêu cầu, chứ không phải dựa trên cái tên đính kèm — một người quen thật sự sẽ hiểu việc bạn xác minh lại qua một kênh khác trước khi hành động.

Liên kết lừa đảo và tin nhắn khẩn cấp

Một email, tin nhắn, hay tin nhắn riêng cảnh báo rằng tài khoản của bạn bị khóa, một lệnh rút đang chờ, ví của bạn cần "xác thực", hoặc bạn phải "xác minh ngay lập tức" — kèm một liên kết tiện lợi để xử lý. Liên kết dẫn đến một trang đăng nhập giả thu thập mọi thứ bạn gõ vào. Động cơ ở đây là sự gấp gáp: hoảng loạn khiến người ta bỏ qua những bước kiểm tra mà bình thường họ vẫn làm.

Dấu hiệu: một tin nhắn tạo áp lực thời gian ("hành động trong 24 giờ hoặc tài khoản của bạn bị đóng băng"); một liên kết để đăng nhập hay "xác minh"; địa chỉ người gửi hay URL hơi sai; chính tả và ngữ pháp hơi gượng; một yêu cầu xác nhận thông tin nhạy cảm.

Cách xác minh: đừng bao giờ hành động theo liên kết. Hãy mở app chính thức hoặc tự gõ địa chỉ trang web, đăng nhập và kiểm tra — nếu có vấn đề thật bạn sẽ thấy, còn nếu không có, bạn vừa tránh được một cái lưỡi câu. Hãy đặt một mã chống lừa đảo trong phần cài đặt sàn giao dịch để email thật mang theo một cụm từ bí mật do bạn chọn; một email thiếu nó là giả ngay từ cái nhìn đầu tiên. Hướng dẫn nhận biết lừa đảo của cơ quan an ninh mạng Hoa Kỳ là một tài liệu nhập môn vững chắc, trung lập về các dấu hiệu.

Mô hình Ponzi và HYIP "đảm bảo lợi nhuận"

Một số trò lừa bỏ qua mánh khóe và chỉ hứa hẹn điều bất khả thi: một nền tảng, quỹ, "bot giao dịch", hay chương trình "staking" mời gọi lợi nhuận cố định, được đảm bảo — 1% mỗi ngày, 300% mỗi năm, những mức sinh lời "không rủi ro" mà thị trường thật không bao giờ tạo ra. Những "nhà đầu tư" đầu tiên thậm chí có thể được trả tiền, bằng tiền của các nhà đầu tư đến sau, điều này xây dựng lòng tin và sự truyền miệng. Đó là cấu trúc Ponzi kinh điển: không có hoạt động kinh doanh thực nào bên dưới, chỉ là tiền nạp mới trả cho tiền nạp cũ, cho đến khi dòng tiền vào chậm lại và toàn bộ sụp đổ, cuốn theo vốn của tất cả mọi người. Lớp vỏ tiền mã hóa (nhãn "DeFi" lợi suất cao, một app bóng bẩy, một người sáng lập có sức hút) chỉ là lớp sơn hiện đại trên một cỗ máy rất cũ.

Dấu hiệu: lợi nhuận cao được đảm bảo hay cố định, nhất là bất cứ thứ gì được mô tả là "không rủi ro"; sự thúc ép tuyển bạn bè để nhận thưởng (dấu hiệu kim tự tháp); những lời giải thích mơ hồ hay đầy từ ngữ hoa mỹ về cách tiền thực sự được tạo ra; khó rút tiền một khi bạn đã vào; và lợi nhuận đều đặn một cách đáng ngờ, không có ngày giảm, điều mà thị trường thật không bao giờ có.

Cách xác minh: hãy thấm nhuần rằng không một khoản đầu tư hợp pháp nào đảm bảo lợi nhuận — thị trường thật mang theo rủi ro, và tiền mã hóa thuộc loại biến động mạnh hơn cả, nơi bạn có thể mất tiền. Vậy nên bất kỳ lợi suất "được đảm bảo" hay "không rủi ro" nào, theo định nghĩa, là một lời nói dối. Nếu bạn không nhận được câu trả lời rõ ràng, cụ thể cho câu hỏi "lợi nhuận thực sự đến từ đâu", hãy mặc định câu trả lời là "từ những người nạp tiền mới như bạn". Ủy ban Chứng khoán và Giao dịch Hoa Kỳ duy trì một trang giáo dục nhà đầu tư về mô hình Ponzi, và bài giải thích của Investopedia đi qua cách chúng sụp đổ. Khi bạn thật sự đầu tư, hãy làm theo cách của bạn với số tiền bạn đủ sức mất, và cân khối lượng vị thế cho hợp lý — công cụ tính cỡ vị thế của chúng tôi giúp giữ cho không một khoản đặt cược nào trở thành khoản bạn không thể rời bỏ.

Một bước kiểm tra nhanh trước khi hành động

Khi một thứ gì đó liên quan đến tiền mã hóa xuất hiện trước mặt bạn — một lời mời, một tin nhắn, một nền tảng, một "cơ hội tuyệt vời" — hãy cho nó chạy qua bảng kiểm ngắn này trước khi làm bất cứ điều gì không thể đảo ngược. Nó tốn ba mươi giây và bắt được gần như mọi thứ.

• Nó tìm đến mình, hay mình tìm đến nó? Liên hệ và liên kết không mời mà đến là nơi cư ngụ mặc định của lừa đảo. Nếu một người lạ hay một tin nhắn mang nó tới cho bạn, hãy nâng cảnh giác.
• Có sự gấp gáp hay phấn khích được dàn dựng không? "Hành động ngay", "số suất giới hạn", "đảm bảo", "nhân đôi tiền của bạn" — áp lực là công cụ chính của kẻ lừa đảo. Cơ hội thật vẫn còn đó sau khi bạn ngủ một đêm.
• Mình có đang bị yêu cầu gửi tiền mã hóa, hay nhập một bí mật không? Gửi tiền để nhận thêm, hoặc gõ cụm từ khôi phục / mã 2FA / mật khẩu vào bất cứ đâu, là hai nước đi cốt lõi của trò lừa. Bất kỳ điều nào trong hai cũng là điểm dừng dứt khoát.
• Mình có thể tự xác minh độc lập không? Hãy đến với công ty thật qua kênh chính thức của nó, tự kiểm tra chính xác địa chỉ web, và tra cứu lời tuyên bố đó. Nếu việc xác minh khiến lời mời tan biến, thì nó chưa bao giờ là thật.
• Nó có hứa điều gì mà thị trường không làm được không? Lợi nhuận đảm bảo hay không rủi ro không tồn tại. Tiền mã hóa biến động và bạn có thể mất tiền — ai khẳng định ngược lại là đang bán cho bạn một lời nói dối.

Không điều nào trong số này đòi hỏi chuyên môn. Nó đòi hỏi sự sẵn lòng hơi nhàm chán và hơi chậm rãi đúng vào thời điểm kẻ lừa đảo muốn bạn nhanh và phấn khích. Riêng thói quen đó đáng giá hơn bất kỳ công cụ nào. Nếu bạn muốn bộ thiết lập bảo vệ rộng hơn — 2FA dạng app, danh sách trắng địa chỉ rút, mã chống lừa đảo — chúng nằm trong hướng dẫn an toàn đầy đủ cho người mới của chúng tôi, và chúng đỡ lưng bạn vào ngày cảnh giác của bạn lơi đi.

Báo cáo ở đâu

Nếu bạn đã bị lừa, hay thậm chí chỉ bị nhắm tới, việc báo cáo có ý nghĩa — nó xây dựng hồ sơ mà điều tra viên dùng đến, đôi khi có thể giúp đóng băng tiền nếu bạn hành động nhanh, và cảnh báo người khác. Trước tiên, hãy khóa chặt các tài khoản của bạn (đổi mật khẩu, đặt lại 2FA, đóng băng tài khoản nếu có thể) theo các bước trong hướng dẫn an toàn của chúng tôi. Sau đó báo cáo đến đúng nơi:

• Nền tảng liên quan. Hãy báo ngay cho sàn giao dịch hay nhà cung cấp ví của bạn qua kênh hỗ trợ chính thức; họ có thể đánh dấu hay chặn hoạt động.
• Hoa Kỳ: FTC tại reportfraud.ftc.gov, và Trung tâm Khiếu nại Tội phạm Internet của FBI tại ic3.gov. Các vụ gian lận đầu tư cũng có thể gửi đến SEC.
• Vương quốc Anh: Action Fraud (actionfraud.police.uk).
• Nơi khác: cơ quan bảo vệ người tiêu dùng, cơ quan quản lý tài chính, hay đơn vị cảnh sát tội phạm mạng của quốc gia bạn. Một lượt tìm nhanh tên nước bạn cộng với "report fraud" sẽ ra kênh chính thức.

Một sự thật cuối cùng, phũ phàng nhưng cũng là một dạng bảo vệ: sau một khoản mất mát, một làn sóng lừa đảo thứ hai quảng cáo "dịch vụ thu hồi" hứa lấy lại tiền cho bạn với một khoản phí trả trước. Họ không làm được, và họ chỉ đang cướp của bạn một lần nữa. Tiền mã hóa bị đánh cắp gần như không bao giờ được một dịch vụ tư nhân thu hồi, vì các giao dịch không thể đảo ngược. Hãy báo cáo qua các kênh chính thức ở trên, và đừng bao giờ trả tiền cho một người lạ nhắn tin cho bạn hứa hẹn thu hồi. Lá chắn tốt nhất vẫn là lá chắn rẻ tiền — những thói quen bình tĩnh, hơi nghi ngờ ở đầu trang này, được áp dụng trước khi tiền rời khỏi tay bạn.

Hướng dẫn liên quan

• An toàn tiền mã hóa cho người mới: bảng kiểm đầy đủ
• Giải thích về ví tiền mã hóa: lưu ký, ví nóng và ví lạnh
• Những lỗi thường gặp của người mới (và cách tránh)
• Sàn giao dịch tốt nhất cho người mới
• Cách mua tiền mã hóa đầu tiên: hướng dẫn từng bước cho người mới